Detecção de dispositivos não autorizados

A detecção de dispositivos não autorizados identifica hardware na sua rede ou parque que não faz parte da linha de base de inventário aprovada — máquinas desconhecidas, periféricos não autorizados ou equipamentos instalados sem chamado de mudança. Cada dispositivo não gerenciado é um ponto de entrada potencial para atacantes ou uma lacuna de conformidade para auditores. A detecção contínua fecha essa lacuna mais rápido do que varreduras manuais periódicas.

Não. A detecção de dispositivos fraudulentos e não autorizados faz parte do módulo Hardware e Software, incluído exclusivamente no plano Premium. O Standard oferece monitoramento básico de atividade de funcionários; o Advanced adiciona capacidades de DLP; o Premium é o plano tudo-em-um que adiciona Inventário e o conjunto completo de funcionalidades do Anexet Ultimate.

O Anexet é implantado on-premise; o fornecedor não tem acesso aos seus dados. Todos os registros de inventário, alertas de dispositivos e linhas de base de configuração são armazenados dentro da sua infraestrutura e nunca saem do seu ambiente.

O Anexet rastreia o parque de hardware completo: PCs, notebooks e servidores como ativos de nível superior, além de monitores, dispositivos multimídia, teclados, adaptadores de rede, dispositivos portáteis, CPU, RAM, discos rígidos e fontes de alimentação no nível de componente. Qualquer dispositivo ou componente que não corresponda à linha de base de configuração aprovada é exibido como uma exceção.

O inventário de ativos de TI é a capacidade mais ampla que registra qual hardware existe e sua configuração. A detecção de dispositivos fraudulentos é a camada orientada à segurança sobre ela: compara o parque ativo com a linha de base aprovada e gera um alerta quando algo está fora do lugar. Ambas fazem parte do mesmo módulo Hardware e Software no plano Premium e compartilham os mesmos dados — a distinção está na finalidade e no público (segurança de TI e conformidade versus operações de TI).

A verificação de conformidade de configuração — comparar os componentes instalados de cada endpoint com as especificações aprovadas — faz parte do módulo Hardware e Software, disponível no plano Premium.

Não — a detecção funciona no nível do inventário do endpoint, não por meio de varredura de rede. Todo endpoint gerenciado executa o agente do Anexet, que reporta seu próprio estado de hardware — a máquina em si, os componentes instalados e os periféricos conectados — ao Servidor de Inventário on-premise. Um dispositivo conta como fraudulento quando aparece fora dessa linha de base reportada pelo agente (um componente não reconhecido conectado a um PC gerenciado) ou quando um dispositivo registrado deixa de reportar como esperado. O Anexet não sonda a rede em busca de dispositivos não gerenciados que não têm agente instalado.

Sim. Cada estação de trabalho gerenciada reporta as redes Wi-Fi que consegue ver, junto com o tipo de conexão e a intensidade de sinal, e isso é apresentado na visão de topologia dos agentes do Console do Cliente, junto ao mapa do escritório. Isso agrega contexto de rede a uma anomalia de hardware — por exemplo, ao notar que um dispositivo sinalizado está em uma rede inesperada — mas ainda é visibilidade reportada pelo endpoint, não uma varredura da rede mais ampla.